Согласие на обработку персональных данных может быть ликвидировано субъектом, которому эта информация принадлежит (ч. 2 ст. 9 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных", далее – Закон № 152-ФЗ). Но получатель имеет право пролонгировать работу с этими сведениями, полученными от лица, без его одобрения, если вопрос касается жизни, здоровья или других важных событий, касающихся субъекта, получателя или 3-х лиц или непосредственно закрепленных в законе (п. 2-11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона № 152-ФЗ).
Так, по одному судебному процессу, где ответчиком выступило банковское учреждение, персональные данные по ходатайству суда изъяты не были (апелляционное определение Московского городского суда от 14 июня 2019 года по делу № 33-25479). Физическое лицо обратилось в банк с заявкой на открытие счета и эмиссию банковской карты, но получило отказ. После этого им было подано заявление на ликвидацию согласия на работу с его личными данными и удаление их из базы по акту, который, в свою очередь, ему не был предоставлен. В итоге он обратился в суд с требованием к КБ прервать правоотношения между ними, вернуть все до того момента как он обратился в банк, признать незаконными и отозвать данные об истце, отправленные в Росфинмониторинг.
Районный суд, а чуть позже, и апелляционный суд, где было принято требование от физического лица, не удовлетворили его исковые требования, причиной назвав то, что аккумуляция личных данных регламентируется специальными стандартами, дающими возможность идентифицировать владельца, не дольше, чем этого требуют цели обработки полученных данных, если конкретное время сохранения не зафиксировано. Суды подчеркнули, что обрабатываемые данные будут ликвидированы либо обезличены, когда цель обработки будет достигнута, или в случае утраты надобности в реализации этих целей, если нет других, дополнительных обстоятельств.
При этом юр.лица, работа которых происходит с финансами или другими материальными ценностями, должны сохранять данные, включающие информацию для определения личности, не менее 5 лет (п. 4 ст. 7 Федерального закона от 7 августа 2001 г. № 115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма"). Согласно этих данных, суды отметили, что на банковское учреждение наложено обязательство хранить в системе данные истца в течение не менее пол десятка лет с момента прекращения отношений, а также в описанных законом случаях предъявить полученные сведения государственному органу по его требованию. Также суды подчеркнули, что банк должен открыть доступ к информации и документации, по запросу специального органа.
Кроме того, в случае требования изъять из базы данные о согласии владельцем персональных данных, если не имеют место другие случаи, оператор должен прекратить их обработку не позже тридцати дней с момента зафиксированного отзыва, а значит, физическому лицу не должны поступать звонки от банка с предложениями банковских продуктов. Этот вопрос не был уточнен судами (п. 5 ст. 21 Закона № 152-ФЗ).